• 【發(fā)布單位】中國證券監(jiān)督管理委員會
• 【發(fā)布文號】證監(jiān)機字[1998]20號
• 【發(fā)布日期】1998-09-16
• 【生效日期】1998-09-16
• 【失效日期】--
• 【文件來源】
• 【所屬類別】國家法律法規(guī)

關于加強證券經(jīng)營機構計算機系統(tǒng)安全管理的通知

關于加強證券經(jīng)營機構計算機系統(tǒng)安全管理的通知
 
（1998年9月16日證監(jiān)機字〔1998〕20號）
各證券經(jīng)營機構：

 為了加強證券經(jīng)營機構計算機系統(tǒng)的安全管理，進一步防范風險，保護投資者利益，確保證券市場的健康發(fā)展，現(xiàn)就有關問題通知如下：



 一、要高度重視計算機系統(tǒng)的安全管理工作

 證券經(jīng)營機構計算機系統(tǒng)安全是證券市場安全運行的重要內(nèi)容。一旦證券營業(yè)部計算機系統(tǒng)出現(xiàn)問題，輕則導致證券經(jīng)營機構的局部混亂，危及投資者的利潤，重則導致證券經(jīng)營機構破產(chǎn)，并使投資者的合法權益蒙受損失，引發(fā)嚴重的社會問題，影響整個證券市場的安全運行和健康發(fā)展。各證券經(jīng)營機構務必高度重視計算機系統(tǒng)的安全管理工作，“一把手”要親自過問，指派一名領導同志專職負責，并從財力、物力和人力安排上給予必要保證，不斷提高計算機系統(tǒng)的技術水平和管理水平，增強防范風險的能力。



 二、要嚴格按照《證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）》的要求，將計算機系統(tǒng)安全工作落到實處

 各證券經(jīng)營機構要認真貫徹實施中國證監(jiān)會發(fā)布的《證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）》（證監(jiān)信字〔1998〕2號，以下簡稱《規(guī)范》），在計算機系統(tǒng)安全管理上務必做到“三個分離”和“一個稽審”：

 1．業(yè)務與技術分離。業(yè)務人員負責處理委托、開戶、查詢等業(yè)務，并承擔資金庫和證券托管庫的維護等工作；電腦技術人員只負責功能的完善和系統(tǒng)的維護，并根據(jù)業(yè)務人員的業(yè)務需求建立用戶，不負責具體業(yè)務操作。建立用戶密碼的工作由業(yè)務人員負責。

 2．前臺與后臺分離。前臺是指為客戶提供行情顯示，盤中、盤后分析，各種自助委托等服務功能的客戶服務系統(tǒng)。后臺是指提供開戶、委托，資金庫和證券托管庫的維護等功能的內(nèi)部處理系統(tǒng)。前后臺網(wǎng)絡系統(tǒng)應通過不同的服務器相互分離，前后臺數(shù)據(jù)交換應通過專用程序進行，要通過硬件設置，限制前臺服務器的工作站進入后臺服務器。

 3．網(wǎng)絡與數(shù)據(jù)分離。網(wǎng)絡系統(tǒng)和數(shù)據(jù)庫系統(tǒng)應由不同人員負責管理。應使用安全級別數(shù)據(jù)庫系統(tǒng)，杜絕通過風險系統(tǒng)侵入數(shù)據(jù)庫的情況。數(shù)據(jù)庫系統(tǒng)的口令應由專人掌管，定期更換。

 4．要定期和不定期地進行業(yè)務技術稽審。要使用具有留痕功能的系統(tǒng)軟件，建立健全技術稽審制度，經(jīng)常核對資金及證券托管庫，檢查系統(tǒng)權限使用等情況。檢查情況應形成書面報告，存檔備查。



 三、要組織對營業(yè)部計算機系統(tǒng)安全狀況進行自查，提出具體改進方案

 各證券經(jīng)營機構應于收到本通知之日起，按照本通知和《規(guī)范》的要求，對下屬各營業(yè)部計算機系統(tǒng)的安全情況進行一次全面檢查，并將自查結果和具體改進措施于1998年10月15日前報中國證監(jiān)會。對各營業(yè)部的自查自改情況，中國證監(jiān)會將組織抽查，凡不能落實本通知和《規(guī)范》要求的機構，將給予嚴肅處理。